PHP 보안 취약점 관련
홈페이지 점검 및 업데이트 안내
작성일: · 에스제이디자인
안녕하세요. 에스제이디자인입니다.
2026년 10월 21일 PHP 공식 보안 공지를 통해, 외부 공격자가 별도의 로그인이나 인증 없이 서버에서 임의의 코드를 실행할 수 있는 중대한 취약점이 공개됐습니다. ‘PHP2Shell’로 알려진 이번 취약점과 관련하여 홈페이지 운영 고객께 점검 및 유지관리 사항을 안내드립니다.
이번 취약점의 영향 여부는 홈페이지가 운영되는 서버의 PHP 버전과 보안 패치 적용 상태에 따라 달라집니다. 홈페이지 제작 시기나 정상 접속 여부만으로 보안 상태를 판단할 수는 없습니다.
오랜 기간 프로그램 업데이트 없이 운영 중이거나 기본 호스팅만 이용 중인 고객께서는 서버 보안 패치, 홈페이지 프로그램 업데이트 및 백업 상태를 우선 확인해 주세요.
고객별 업데이트 및 운영 현황
연회비 유지관리 회원사
연회비 유지관리 서비스를 이용 중인 회원사는 2026년 10월 21일까지 전체 홈페이지에 대한 1차 업데이트를 진행했습니다.
홈페이지에 진행한 1차 업데이트와 서버 PHP 보안 패치는 구분됩니다. 이번 취약점에 대한 서버 패치 적용 여부는 이용 중인 서버 환경에 따라 별도로 확인해야 합니다.
최근 신규 제작 고객
최근 신규 제작한 홈페이지는 제작 시점의 최신 환경을 적용하고, 백업 서비스가 포함된 호스팅을 이용하고 있습니다.
다만 최신 제작 환경이나 백업 서비스 이용만으로 이번 취약점에 대한 보호가 보장되지는 않습니다. 서버 PHP 보안 패치 적용 여부는 별도로 확인해야 하며, 백업 서비스는 장애 발생 시 복구를 위한 수단입니다.
구형 홈페이지·기본 호스팅 이용 고객
제작 이후 프로그램 업데이트나 정기적인 유지관리를 받지 않고 기본 호스팅만 이용 중인 홈페이지는 현재 PHP 버전, 보안 패치 적용 여부 및 백업 상태를 우선 확인해 주세요.
호스팅 비용을 납부하고 있더라도 홈페이지 프로그램 업데이트, 보안 점검 및 데이터 복구까지 포함되어 있는지는 이용 상품과 계약에 따라 다릅니다.
이번 취약점은 어떤 문제인가요?
이번 취약점은 홈페이지 디자인이나 특정 게시판만의 문제가 아닌, 홈페이지를 실행하는 PHP 엔진의 보안 문제입니다. 악용될 경우 서버 권한 범위에서 악성 코드 실행, 홈페이지 변조 또는 민감한 정보 유출 등이 발생할 수 있습니다.
공식 취약점 식별번호는 CVE-2026-109618, CVE-2026-109619이며, 공식 발표 위험도는 CVSS v4.0 기준 9.2입니다.
이번 공지는 예방을 위한 점검 안내입니다. 개별 고객 홈페이지에서 해킹이나 정보 유출이 확인됐다는 의미는 아닙니다.
홈페이지 보안 점검 및 관리 범위
서버 보안 업데이트와 홈페이지 프로그램 유지관리는 이용 상품 및 계약에 따라 관리 범위가 다르므로 각각 확인이 필요합니다.
기본 호스팅만 이용 중인 고객께서는 서버 PHP 보안 패치 적용 여부와 함께, 홈페이지 프로그램의 업데이트 및 백업 서비스가 계약에 포함되어 있는지 확인해 주세요.
보안 패치 적용 여부를 확인하기 어려운 경우에는 이용 중인 호스팅 업체 또는 서버 관리자에게 문의하시거나, 에스제이디자인으로 홈페이지 주소와 함께 문의해 주세요.
확인이 필요한 사항
- 현재 홈페이지가 실행되는 서버의 PHP 버전
- 이번 취약점에 대한 서버 보안 패치 적용 여부
- 홈페이지 프로그램 및 주요 기능의 업데이트 상태
- 홈페이지 파일과 데이터베이스의 백업 및 복구 가능 범위
- 업데이트 시 게시판·예약·관리자 기능의 호환성
PHP 공식 수정 버전은 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12입니다. 해당 수정 버전 또는 이후 보안 수정이 포함된 버전으로 대응해야 합니다.
호스팅 업체나 운영체제 공급사가 기존 버전에 보안 수정 사항을 별도로 적용하는 경우도 있으므로, 버전 숫자만으로 판단하지 말고 해당 취약점의 패치 적용 여부를 확인해야 합니다.
워드프레스·플러그인 업데이트 또는 관리자 비밀번호 변경만으로 이번 PHP 엔진 취약점이 해결되지는 않습니다. 임시 설정 변경 역시 완전한 해결책을 대신할 수 없습니다.
SSL 보안 인증서가 있어도 점검이 필요한가요?
SSL 인증서를 사용하는 HTTPS 접속은 이용자와 홈페이지 사이에 전송되는 정보를 암호화하기 위한 보안 기능입니다.
이번 PHP 취약점은 서버에서 실행되는 프로그램의 문제이므로, HTTPS로 정상 접속되더라도 PHP 보안 패치 적용 여부는 별도로 확인해야 합니다.
이번 취약점 대응을 위해 SSL 인증서를 일괄적으로 재발급하거나 교체해야 한다는 의미는 아닙니다.
오래된 홈페이지의 조치 방법
구형 PHP 환경에서는 버전 변경 후 기존 프로그램이 정상적으로 작동하지 않을 수 있습니다. 먼저 홈페이지 파일과 데이터베이스를 백업하고, 호환성을 점검한 뒤 업데이트를 진행해야 합니다.
현재 환경에서 보안 업데이트가 어려운 경우에는 프로그램 수정이나 서버 이전 등을 검토할 수 있습니다. 홈페이지 전체 개편 필요 여부는 점검 결과에 따라 판단합니다.
점검·복구·프로그램 수정·서버 이전 등의 작업 범위와 비용은 홈페이지 상태 및 기존 유지관리 계약에 따라 개별 안내드립니다.
보안 사고 및 서비스 장애에 대한 책임 범위
에스제이디자인의 유지관리 및 장애 대응 범위는 고객별 계약 내용을 기준으로 합니다. 홈페이지 제작 또는 호스팅 연결만으로 상시 보안 관제, 모든 해킹 방지 및 무상 복구가 보장되는 것은 아닙니다.
외부 해킹·악성코드·디도스 공격, 호스팅 업체의 서버·네트워크 장애, 고객 또는 제3자의 계정 유출·임의 수정 등으로 발생한 문제 중 에스제이디자인의 계약상 의무 위반이나 귀책사유가 없는 서비스 중단, 데이터 손실 및 그에 따른 손해에 대해서는 책임을 부담하지 않습니다.
보안 점검이나 업데이트 안내 이후 필요한 조치가 진행되지 않아 발생한 장애는 실제 사고 원인, 당사 귀책 여부 및 계약 범위를 확인하여 대응합니다. 계약 범위 밖의 복구·프로그램 수정·서버 이전 작업에는 별도 비용이 발생할 수 있습니다.
백업 서비스를 이용하더라도 백업 주기, 보관 기간, 백업 데이터의 손상 여부 등에 따라 복구 가능한 시점과 범위가 달라질 수 있으며, 모든 데이터의 완전한 복구를 보장하지는 않습니다.
다만 본 안내는 기존 계약상 의무를 일방적으로 변경하거나, 에스제이디자인의 고의·중대한 과실을 포함하여 관계 법령상 부담하는 책임을 배제하지 않습니다.
점검이 필요한 고객께서는 문의해 주세요
기본 호스팅만 이용 중이거나 장기간 홈페이지 업데이트를 진행하지 않은 고객께서는 기존 상담 연락처로 업체명과 홈페이지 주소를 보내주세요.
운영 환경과 유지관리 계약을 확인하여 필요한 점검 및 조치 범위를 안내드리겠습니다.
📞 문의 : 031-795-6227
📧 E-mail 문의 가능